tek gerçek zararlı açığınız CSRF açığı, onu da özelden size gerekli pm attım